Plan darmowy, bez karty, pierwszy błąd w kilka minut.
Załóż projekt za darmoDowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
W module Frontend Editing dla Drupala wykryto lukę polegającą na niewystarczającym sprawdzaniu uprawnień do pól podczas modyfikowania elementów akapitów, wymagającą określonych ról redaktorskich.
Podatność CSRF w module frontend_editing dla Drupala pozwala atakującemu nakłonić zalogowanego redaktora do usunięcia lub zmiany kolejności paragrafów w węźle.
Luka typu cross-site scripting w module Drupal Block Attributes pozwala użytkownikom ze specjalnymi uprawnieniami na wstrzykiwanie kodu ze względu na niewystarczającą sanityzację atrybutów bloków.
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.